Implementación de una autorización de defensa en profundidad para herramientas MCP en Amazon Quick
aws ·
El blog de AWS explica cómo implementar una autorización en profundidad para cada invocación de herramientas MCP en Amazon Quick, además de validar un token de acceso. El diseño utiliza un interceptor Lambda REQUEST conectado a un Gateway de Amazon Bedrock AgentCore existente para evaluar las afirmaciones de tokens JWT de OIDC mediante la exigencia de MFA, la geovalla opcional por país, la autorización de roles basada en grupos y las comprobaciones de permisos a nivel de herramienta. Microsoft Entra ID proporciona la configuración de identidad, incluidas las aplicaciones de recursos y clientes, las afirmaciones de los tokens, los grupos de seguridad y una política de acceso condicional que exige MFA. El RBAC basado en grupos y los permisos de las herramientas constituyen los controles principales, mientras que la comprobación de la afirmación de MFA y la restricción por país pueden habilitarse según las necesidades de cumplimiento. En el ejemplo ficticio del registro de riesgos de AnyCompany, los lectores pueden consultar datos, los autores pueden realizar mutaciones y los administradores reciben un acceso operativo más amplio; las comprobaciones fallidas devuelven un 403 antes de que se alcance la herramienta o sus datos. Las funciones de las herramientas también vuelven a comprobar los permisos, y las mutaciones exitosas crean registros de auditoría inmutables. El tutorial incluye además la conexión de Amazon Quick, las pruebas con distintas personas usuarias y la resolución de problemas habituales de configuración.
aws